datawire/ambassador Docker 镜像 - 轩辕镜像

Ambassador Docker镜像文档

镜像概述和主要用途

Ambassador是一款基于Envoy Proxy构建的Kubernetes原生API网关，旨在简化Kubernetes集群内外的API流量管理。它作为集群的入口点，负责接收外部请求并将其路由至集群内部服务，同时提供流量控制、监控、认证等关键功能，适用于需要高效管理微服务API的Kubernetes环境。

核心功能和特性

• 全面支持Kubernetes Ingress：完全兼容Kubernetes Ingress资源，可直接通过Ingress规则配置流量路由。
• 灵活的URL映射：支持将公共URL灵活映射到Kubernetes集群内运行的服务，实现外部请求到内部服务的精准路由。
• 简单的部署与配置：提供简洁的设置流程，配置方式直观，降低运维复杂度。
• 集成监控与可观测性：内置监控能力，可与主流观测性工具集成，便于追踪流量、分析性能。
• 外部认证支持：支持集成外部认证服务，增强API访问的安全性。
• 继承Envoy核心能力：包含Envoy Proxy的全部功能，如负载均衡、多协议支持（HTTP/HTTPS、gRPC等）及高级可观测性特性。

使用场景和适用范围

• Kubernetes集群API管理：作为集群统一入口，管理所有外部API请求，简化服务暴露流程。
• 微服务架构流量控制：在微服务环境中实现请求路由、负载均衡和流量分配，提升服务可用性。
• 安全访问控制：通过外部认证功能，确保只有授权用户或服务能访问内部API。
• 可观测性需求场景：需要实时监控API流量、性能指标及错误率的生产环境。

使用方法和配置说明

快速开始

Ambassador主要面向Kubernetes环境部署，推荐通过Kubernetes资源清单或Helm Chart进行安装。详细配置文档可参考官方网站：[***]

基本部署示例（Kubernetes环境）

1. 通过kubectl部署
   使用官方提供的YAML清单部署Ambassador：

   bash
   kubectl apply -f [***]
   kubectl apply -f [***]
   kubectl apply -f [***]
   

2. 验证部署
   检查Ambassador Pod是否正常运行：

   bash
   kubectl get pods -n ambassador
   

社区支持

如需获取帮助或参与讨论，可加入官方Slack频道：[***]